Politique de confidentialité

Hushplan aide les groupes à organiser des projets ensemble sans que personne n’ait à révéler ce qu’il peut se permettre. La confidentialité est au cœur du produit : cette politique explique précisément ce que nous conservons, qui peut le voir et quand ces données sont supprimées.

Responsable du traitement

Le responsable du traitement de vos données personnelles est Hushplan. Vous pouvez nous contacter à l’adresse support@hushplan.app.

Ce que nous conservons

• Un compte. Vous pouvez utiliser Hushplan en tant qu’invité, sans adresse e-mail (le compte existe alors uniquement sur votre appareil ou dans votre navigateur), ou vous connecter avec Google ; nous recevons alors de Google l’identifiant de votre compte Google, votre adresse e-mail et votre nom.
• Le nom que vous choisissez d’afficher dans les plans.
• Les plans que vous créez ou rejoignez et ce qui s’y passe : les options et leurs prix, les votes, les réactions, les dates proposées et les réponses aux sondages de dates, votre participation ou non, ainsi qu’un historique de ces événements.
• Votre limite de dépenses privée pour chaque plan et vos réponses lorsqu’une option dépasse votre limite.
• Si vous activez les notifications : un jeton de notification pour chaque appareil ou navigateur, la langue des notifications, vos choix de notifications et une file d’attente temporaire des notifications en cours d’envoi.
• Les enregistrements techniques nécessaires à la sécurité, par exemple des compteurs qui limitent la fréquence à laquelle une action peut être répétée.
• Le nombre d’invités que vous amenez à un plan et si l’organisateur vous a désigné comme personne à l’honneur.
• Si vous en ajoutez un, un maximum privé en plus de votre limite. Les options au-delà sont refusées automatiquement pour vous, sans question.
• Le fuseau horaire de l’appareil de l’organisateur pour chaque plan, afin que les rappels du jour J arrivent à la bonne heure locale.
• Les groupes que vous enregistrez avec des personnes avec qui vous avez fait des plans, les invitations directes que vous envoyez ou recevez, les personnes que vous bloquez et les signalements que vous envoyez sur des contenus ou des personnes.

Qui peut voir quoi

• Les membres d’un plan voient son titre, les options, les prix, les votes, les réactions, les réponses aux sondages de dates, qui participe, le nom des membres et si chaque membre a fixé une limite.
• Personne d’autre, pas même l’organisateur, ne peut voir votre limite ni vos réponses aux questions discrètes. Elles servent uniquement à déterminer si une option convient au groupe et n’apparaissent jamais dans l’historique ni dans les notifications.
• Un chiffre de groupe arrondi n’est affiché qu’une fois qu’au moins quatre membres ont fixé une limite.
• Dans un plan à deux personnes, le fait qu’une option convienne ou non peut révéler la réponse de l’autre personne. L’appli le signale.
• Les membres d’un plan voient aussi combien d’invités chaque membre amène et qui est à l’honneur. Votre maximum privé est aussi privé que votre limite.
• Seules les personnes avec qui vous avez partagé un plan peuvent vous inviter directement, et vous pouvez désactiver cette option dans les Paramètres. Vos groupes ne sont visibles que par vous. Les personnes que vous bloquez ne peuvent pas rejoindre les plans que vous organisez ni vous inviter, et elles n’en sont pas informées.
• Les signalements ne sont transmis qu’à l’équipe Hushplan. Le groupe ne sait jamais qui a fait un signalement. Un signalement comprend une copie du contenu signalé, afin qu’il puisse être examiné même s’il est modifié.

Durée de conservation

• Les limites privées et les réponses sont supprimées 7 jours après qu’un plan a été décidé ou annulé, ou 30 jours après la date du plan (90 jours après sa création pour les plans sans date).
• Les notifications envoyées sont retirées de la file d’attente après 7 jours, celles qui n’ont pas pu être envoyées après 2 jours.
• Les comptes invités qui ne font partie d’aucun plan sont supprimés après 30 jours.
• Tout le reste est conservé jusqu’à ce que vous supprimiez votre compte ou quittiez le plan.
• Lorsque vous supprimez votre compte, vos données sont supprimées. Les plans que vous avez organisés sont confiés à un autre membre, ou supprimés s’il n’y a personne d’autre.
• Les invitations directes sont supprimées 30 jours après la réponse, ou lorsque le plan est clôturé. Les groupes et les blocages sont conservés jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Les signalements sont conservés 12 mois, afin de pouvoir repérer les abus répétés.
• Une sauvegarde chiffrée de la base de données est réalisée chaque jour et conservée 30 jours, afin de pouvoir restaurer les données après une panne ou une erreur. Les données que vous supprimez disparaissent aussi des sauvegardes dans ce délai de 30 jours.

Prestataires

• Supabase, qui héberge notre base de données et la connexion dans l’Union européenne (Francfort, Allemagne).
• Vercel, qui diffuse ce site web.
• Google, si vous choisissez de vous connecter avec Google, et Firebase Cloud Messaging (Google) pour envoyer les notifications push. Les notifications contiennent le nom du plan et un court texte, jamais de montants.
• Geoapify, qui répond aux recherches de lieux. Il reçoit le texte de la recherche et, le cas échéant, la position de la ville du plan. Les données de lieux proviennent d’OpenStreetMap.
• Cloudflare Turnstile, qui vérifie que les connexions proviennent de personnes et non de robots. Il traite pour cela des signaux techniques de votre navigateur ou de votre appareil, uniquement pour cette vérification.
• GitHub (Microsoft), qui stocke ces sauvegardes chiffrées. Nous sommes les seuls à détenir la clé permettant de les ouvrir.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts sont encadrés par les clauses contractuelles types de l’UE ou par le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Nous ne vendons pas de données personnelles, n’affichons pas de publicité et n’utilisons pas de cookies de suivi ou de mesure d’audience. Le site enregistre votre session dans le stockage local de votre navigateur afin que vous restiez connecté. Si vous choisissez une langue, elle est mémorisée pendant un an dans un cookie (hp_lang) afin que les pages s’ouvrent dans cette langue.

Base légale

Nous traitons vos données pour fournir le service que vous avez demandé (exécution d’un contrat, article 6, paragraphe 1, point b) du RGPD) et pour en assurer la sécurité, par exemple en limitant les abus (intérêts légitimes, article 6, paragraphe 1, point f) du RGPD). Les notifications push ne sont envoyées qu’après votre autorisation, et vous pouvez les désactiver à tout moment.

Nous examinons les signalements, filtrons une courte liste de mots injurieux et supprimons les contenus qui enfreignent nos conditions, afin d’assurer la sécurité de Hushplan et de respecter nos obligations en matière de traitement des contenus signalés (intérêts légitimes et obligations légales, article 6, paragraphe 1, points f) et c) du RGPD).

Vos droits

Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, et vous opposer à leur traitement ou en demander la limitation. Dans l’appli et sur le site, vous pouvez à tout moment télécharger une copie de vos données (Paramètres, « Télécharger mes données ») et supprimer votre compte, y compris sur la page de suppression du compte. Pour toute autre demande, écrivez à support@hushplan.app. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de protection des données.

Âge

Hushplan est destiné aux personnes âgées de 16 ans et plus.

Modifications

Si nous modifions cette politique de manière significative, nous vous en informerons dans l’appli avant l’entrée en vigueur du changement.